إغلاق علامة التبويب وتسجيل الخروج وإلغاء الجهاز المرتبط ثلاثة إجراءات مختلفة.
في أمان تطبيقات المراسلة عبر الويب لا يوجد فائز مطلق يناسب جميع السيناريوهات. التشفير طبقة واحدة فقط من الأمان؛ وللحصول فعلاً على دردشة خاصة في المتصفح، يجب أيضاً إدارة أمان الجهاز والجلسات النشطة وإضافات المتصفح.
تعمل تطبيقات مثل WhatsApp Web وElement في بيئة الويب، بينما Signal Desktop تطبيق سطح مكتب يُثبَّت، وليس موقعاً إلكترونياً. يعتمد Telegram Web على الدردشات السحابية، وينبغي دراسة خصائص كل منتج على حدة.
أبرز نقاط الأمان في لمحة
- يحمي التشفير من طرف إلى طرف (E2EE) البيانات أثناء النقل، لكنه لا يمنع سرقتها بواسطة البرمجيات الخبيثة، ومنها ما يلتقط محتوى الشاشة.
- يستخدم تطبيق Livara تشفيراً هجيناً من طرف إلى طرف لما بعد الكم للرسائل الفردية والمجموعات الخاصة المتوافقة والمفعّل فيها E2EE، وللوسائط المشمولة بالمحادثة نفسها. القنوات ليست مشفّرة من طرف إلى طرف ويمكن للخادم قراءتها.
- Signal Desktop تطبيق يُثبَّت وليس تطبيق ويب؛ لذلك لا تقرأ إضافة المتصفح عادةً نافذة محادثته مباشرةً. وتظل البرمجيات الخبيثة على الجهاز مسألة منفصلة.
- لا يوفر Telegram Web تشفيراً من طرف إلى طرف في الدردشات العادية السحابية.
- تسجيل الخروج من جلسة تطبيق المراسلة النشطة على الحواسيب المشتركة ضرورة لمنع الوصول غير المصرّح به لاحقاً.
ما العوامل التي يتوقف عليها أمان تطبيق المراسلة عبر الويب؟
يقوم أمان تطبيقات الويب على أربعة أسس: خوارزمية التشفير وإدارة الجلسات وموثوقية الجهاز وطريقة تسليم الشيفرة. في إصدار الويب تعتمد سلسلة تسليم الشيفرة وتحديثها على خدمة الويب؛ وقد تحتفظ ذاكرة المتصفح المؤقتة أو Service Worker بموارد سابقة، فلا تُنزَّل بالضرورة شيفرة جديدة بالكامل عند كل زيارة. وأهم المخاطر الخاصة ببيئة الويب هي:
- الجلسات المتروكة: تفويض مخزّن في المتصفح لإبقاء المستخدم متصلاً.
- الإضافات الخبيثة: إضافات تصل إلى محتوى الصفحة والرسائل بعد فك تشفيرها.
- البيانات المحلية: ملفات مُنزّلة تبقى على الحواسيب المشتركة.
مقارنة تطبيقات المراسلة المشفّرة على الويب
لهذه التطبيقات الخمسة معماريات مختلفة. وفيما يلي تقييم عملي لحالتها الأمنية.
| تطبيق المراسلة | بيئة التشغيل | حالة الحماية والتشفير | المخاطر الرئيسية على الويب / الحاسوب المشترك |
|---|---|---|---|
| Livara | الويب وAndroid | وفقاً للوثائق، يوجد E2EE للرسائل المباشرة والمجموعات الخاصة المتوافقة في وضع E2EE؛ والقنوات قابلة للقراءة من الخادم. يعرض Proof Lab تقنيات P-256/HKDF/AES-GCM والتحقق من التجزئة، وليس تدقيقاً للمعمارية أو تنفيذاً كاملاً للبروتوكولات. | جلسات مفتوحة أو برمجيات خبيثة على الحاسوب المشترك، كما في سائر أدوات الويب. |
| WhatsApp Web | المتصفح | وفقاً للوثائق، تُشفّر الرسائل من طرف إلى طرف في وضع الأجهزة المتعددة. | بقاء الجهاز المرتبط نشطاً بعد مغادرة الحاسوب. |
| Signal Desktop | تطبيق مستقل | تُشفّر جميع الرسائل من طرف إلى طرف افتراضياً. | خطر الوصول المادي إذا لم تُقفل الشاشة أو لم يُسجّل الخروج. |
| Telegram Web | المتصفح | الدردشات السحابية العادية لا تستخدم E2EE. | تتيح الجلسة المفتوحة وصولاً فورياً إلى جميع الدردشات السحابية. |
| Element | المتصفح وسطح المكتب | E2EE في الغرف المفعّل فيها التشفير؛ ويستند إلى بروتوكول Matrix. | تعقيد التحقق من الأجهزة وحفظ مفاتيح الاسترداد بأمان. |
ملاحظة: اقرأ دائماً الوثائق الرسمية لكل خدمة قبل نقل بيانات شديدة السرية.
كيف نختار الخيار المناسب؟
حدّد نوع البيئة أولاً. Signal Desktop تطبيق مرتبط يُثبَّت؛ فلا تستنتج من ذلك وجود «Signal Web» رسمي. وتشرح معمارية WhatsApp للأجهزة المتعددة أيضاً سبب أهمية كل جهاز مرتبط بوصفه نقطة نهاية.
في Telegram، لا تخلط الدردشة السحابية مع Secret Chat. خصوصية عضوية المجموعة لا تعني أنها تستخدم E2EE. وفي Element، تحقّق بشكل منفصل من تفعيل تشفير الغرفة ومن الثقة بالأجهزة؛ فالاستضافة الذاتية وحدها لا تضمن أمان العميل أو المستلم.
بالنسبة إلى Livara، ابدأ من حدود المنتج المنشورة. لا يدّعي هذا المقال تفوقاً مطلقاً لتشفيره أو وجود تطبيق سطح مكتب أصلي له. يجب أن يتوافق الاختيار مع الحاجة إلى المتصفح وإدارة الأجهزة والأدلة الأمنية للإصدار المستخدم.
لماذا يُعد تسجيل الخروج من جلسة المراسلة النشطة ضرورياً؟
تسجيل الخروج من جلسة تطبيق المراسلة النشطة إجراء مهم لتقليل المخاطر على الحواسيب المشتركة. فهو يُبطل التفويضات المخزّنة، لكنه لا يمحو الرسائل المُنزّلة أو المنسوخة.
للحفاظ على الأمان على الحواسيب غير الشخصية، اتبع الخطوات التالية:
- سجّل الخروج من حسابك مباشرةً عبر واجهة تطبيق المراسلة (Log Out).
- افتح قسم الأجهزة المرتبطة (Linked Devices) على هاتفك الذكي وألغِ وصول الحاسوب المشترك.
- احذف الملفات المُنزّلة من الحاسوب يدوياً.
- استخدم ملفات تعريف منفصلة للمتصفح أو وضع التصفح المتخفي (Incognito)، بحيث لا تُحتفظ عادةً ببيانات الجلسة بعد إغلاق جميع نوافذ التصفح المتخفي، مع أن هذا لا يمنع البرمجيات الخبيثة.
دور الإضافات ومخاطر الحواسيب المشتركة
يمكن للإضافة التي تملك إذن قراءة بيانات الصفحة أن تقرأ رسائلك المفكوكة التشفير مباشرةً من المتصفح. في هذه المرحلة تصبح حتى أقوى خوارزميات الشبكة غير مجدية. لإنشاء بيئة آمنة للدردشة الخاصة في المتصفح:
- استخدم ملف تعريف منفصلاً للمتصفح دون أي إضافات مثبّتة.
- حافظ على تحديث نظام التشغيل.
- في بيئة العمل، تذكّر أن برامج المراقبة التابعة للمؤسسة يمكن أن تسجّل محتوى شاشتك.
اختبار قصير لجلسة الويب
استخدم رسالة غير حساسة لتختبر الفرق بين إغلاق علامة التبويب وتسجيل الخروج من الحساب. ثم ألغِ الجلسة من الجهاز الرئيسي وانظر إلى المحتوى الذي لا يزال المتصفح يعرضه. افحص مجلد التنزيلات بشكل منفصل. يوضح هذا الاختبار السلوك المعتاد لذلك الإصدار، ولا يضمن محو جميع النسخ.
للمحادثات عالية المخاطر، ليس الحاسوب الذي لا تثق به خياراً مناسباً؛ فوضع التصفح المتخفي أو البروتوكول القوي لا يحوّله إلى جهاز موثوق.
الأسئلة الشائعة (FAQ)
هل تطبيق المراسلة عبر الويب أقل أماناً بطبيعته من تطبيق سطح المكتب؟
لا. لكل بيئة مخاطرها الخاصة. يتعرض الويب لمخاطر الإضافات، بينما يعتمد سطح المكتب على أمان سلسلة توريد حزمة التثبيت. وفي الحالتين يؤدي الجهاز المصاب إلى كشف المعلومات.
هل وضع التصفح المتخفي (Incognito) كافٍ للدردشة الخاصة في المتصفح؟
لا. يحدّ التصفح المتخفي من الاحتفاظ ببعض بيانات التصفح؛ وقد تبقى التنزيلات والإشارات المرجعية، وتظل البرمجيات الخبيثة على الجهاز خطراً. كما أن ملف التعريف المنفصل ليس حاجزاً أمنياً ضد مسؤول الجهاز أو البرمجيات الخبيثة.
ماذا أفعل إذا نسيت تسجيل الخروج من جلسة المراسلة النشطة على حاسوب مشترك؟
افتح التطبيق الرئيسي على هاتفك فوراً، وانتقل إلى الجلسات النشطة أو الأجهزة المرتبطة (Active Sessions / Linked Devices)، وأنهِ الجلسة المعنية يدوياً (Terminate).
